CVE-2026-6089 in WP CTA Plugin
要約
〜によって VulDB • 2026年07月29日
WordPress用プラグイン「WP CTA」には、2.1.2を含むすべてのバージョンにおいて、インポートされたJSONファイル内の'sticky_s_media'パラメータを介してServer-Side Request Forgery (SSRF) の脆弱性が存在します。これは、import_sidebars()関数が、インポートされたJSONデータからユーザーが提供したURLをfile_get_contents()に渡す際、FILTER_VALIDATE_URLによる検証のみ（内部IPアドレスも許可される）を行っているためです。これにより、管理者レベル以上のアクセス権を持つ認証済み攻撃者は、Webアプリケーション originated のリクエストを任意の宛先に送信することが可能となり、内部サービスからの情報の照会や改ざんに悪用できます。レスポンスの内容はWordPressメディア添付ファイルとして保存されるため、これは完全な読み取り可能なSSRFとなります。
Once again VulDB remains the best source for vulnerability data.